OpenClaw（Moltbot）的爆火让整个AI圈陷入FOMO，这款个人AI智能体网关将聊天入口与本地/云端能力无缝缝合，赋予用户前所未有的执行权限。本文深度拆解其架构设计、权限边界与安全风险，带你读懂这场从'工具箱'到'数字分身'的AI应用范式革命。
最近OpenClaw（Clawdbot→Moltbot）火得一塌糊涂，大有之前Manus的趋势，只不过这个东西其实就是一堆排列再组合，对于他为什么活了，给我搞得很懵逼…
更离谱的是，这东西带火了Mac mini，晒订单的说是“为了跑一个开源 AI”。更夸张的是，这个项目在 GitHub 上几天就从几千星冲到5万+，搞得整个技术圈都有点 FOMO。
OpenClaw（Clawdbot） 把几块常见能力串到了一起：入口、执行、记忆、扩展。它更像一个“让指令能跑起来”的框架，而不是一个即装即用、开箱就惊艳的产品：
官方给OpenClaw（Clawdbot）的定位很直白：个人 AI 助理 / AI 智能体网关（AI Agent Gateway）。
你可以把它理解成一个“总控”：
这里有个很容易被误解的点是：本地运行不等于模型都在本地算。
OpenClaw（Clawdbot） 更多像一个“跑在机器上的管家”。真正烧钱的是推理，通常还是由 OpenAI、Anthropic 等云端模型完成；你的设备主要做的是收发消息、调用 API、运行一些脚本和工具。
所以大家在晒的 Mac mini 其实并不是必须。能跑 Node.js 的设备就能跑它。对大多数人来说，一台轻量级云服务器，或者家里一台 24 小时开机的旧电脑就够用了。
只不过为什么会用一台不用的电脑去干这个事呢，因为这东西确实不安全啊！
粗暴的理解的话，可以认为他是一个自带了很多Skills的Agent，可以很轻松的接入我们日常的聊天工具（比如钉钉、飞书），这可能也是他火的一个原因，他让让Agent的入口更近、权限更大了。
很多 AI 工具的体验是：你想起它的时候才打开它，它更像“工具箱”。
很多人应该都使用过AI聚集类的网站，网站上面包含市面上主流的各大AI网站。
OpenClaw（Clawdbot） 这波出圈，恰恰是把入口放回到我们每天都在用的地方：聊天软件。在配置到位、权限也给够的前提下，你给它一句话，它不只是回复，还能去执行动作，做完再把结果发回来。
它被集中讨论的点，大概是这几件事叠加在一起：
OpenClaw其实是一个“缝合怪”，但它缝的更多是链路而不是 UI。好不好用，很大程度取决于你接的模型、技能质量，以及你愿意给到多少权限边界。
左手集成聊天窗口，右手挑选Skills，但这里有个问题Agent执行起来靠循环，所以肯定是有些耗Token的…
Manus最近经常与OpenClaw同时出现的频率很高，但它们更像一个Agent的三种不同“工作形态”。
可以把 Manus 想成“云端打工人”：
它的优点是：你不需要把自己的电脑权限交出去。
缺点也明显：很多与“本地文件/本地软件/个人工作流”强绑定的事情，做起来不那么顺。
而OpenClaw属于本地协作型Agent，他更像“坐在你旁边一起干活的数字分身”：
OpenClaw的核心是“协作”，不是“全自动放手”。
总结一下，相较于Manus，OpenClaw多出来的是更近的聊天IM以及更大的权限，这其实并没有什么技术门槛，全部是看谁胆子大罢了…
最后聊聊搭建的问题：
国内网络环境下，如果你想让它直接在聊天 App 里用，绕不开一些账号/通道的问题。想省事的话，建议先用官方文档的方式把它跑起来，然后再去接 Telegram、Discord 这类通道。
一个很方便的方法：直接把官方文档链接丢给 AI 编辑器（TRAE，Cursor…），让它按步骤带着你装。 这个提示词可以直接给到AI编辑器：
根据官方文档，帮我安装好 **Moltbot**：https://docs.molt.bot/start/getting-started
Windows 这条路我实测确实更容易踩坑一点，因为网关原因导致，一旦链接上电报就直接断服了，但在官方的会话页面可以正常运行。
Mac用户要友好一些，装好以后，打开管道设置，你会看到自己配置了哪些 Channels：
我这里接的是 Telegram。配置 Telegram 需要在 Telegram 里搜索 BotFather：
按照 BotFather 的指令创建机器人、拿到 API 令牌，再把令牌填回 Moltbot 的配置里。
这里我就不详细说明步骤了（B 站和油管这类手把手视频很多），通道连上后，重启网关，打开官方的会话界面，就能看到你和 Moltbot 的对话入口：
这个页面里可以聊天、下指令、看执行状态。左侧还能看到 Skills 配置入口：
技能比如：信息整理：抓取网页/总结链接/输出成 markdown文件处理：批量改名/整理目录/导出清单日常提醒：定时推送、待办提醒、日报简报
我让它帮我下载几张图片并保存到本地文件夹：
在本地文件夹里，的确能看到它下载出来的图片，说明它具备一定的本地操作能力：
腾讯云一键部署 + 飞书通道
前几天国内也上线了专门的云服务，可以更快把它搭起来。
文档参考： https://cloud.tencent.com/developer/article/2624003
比如腾讯云可以一键创建实例运行
云服务费用：99/年
使用腾讯云的服务可以走国内通道，比如 QQ、飞书。
我使用的飞书，具体的操作流程和飞书的搭建文档里面也做了详细说明
https://cloud.tencent.com/developer/article/2624003
搭建好飞书机器人后，就可以在飞书里直接对 Moltbot 下指令：
我测试了 QQ 邮箱管理：它会根据你提供的服务器授权码和账号密码，创建一个 Skill，再用这个 Skill 去操作你的邮箱：
根据网上的案例，还可以自己写 Skill 让它去调用，这里就不展开演示了。
整体用下来，我的感受更偏谨慎：现阶段它大概率还是在自媒体/技术圈更容易传播，想破圈不太容易上手门槛不低：第一步搭建就会卡住很多人，除非做成更“拿起即用”的产品形态体验没有到“多厉害”的程度：实际好不好用很看模型、通道稳定性、技能质量和权限配置相对明确的亮点是“入口在聊天软件 + 能执行动作”，但这点也最容易被夸大
最后需要注意的是高权限也意味着高风险，Moltbot 最强的一面，恰恰也是最危险的一面：它能做的事太多了。
当一个工具可以执行命令、读写文件、控制浏览器、调用第三方 API 时，它就不再是“一个应用”，而是“一个权限入口”。这类东西一旦配置不当、暴露在公网、或者装了不可靠的插件，就很容易被人利用：
我自己的感受是：Moltbot 的正确打开方式不是“把一切都交给它”，而是把它当成一个“能长期在线的执行框架”。
你给它明确边界，它就会越来越像一个靠谱的助手；你给它无限权限，它也可能变成你电脑里最大的未知变量。
本文由人人都是产品经理作者【叶小钗】，微信公众号：【叶小钗】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。
题图来自Unsplash，基于 CC0 协议。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。